Owais Lone

Um problema de travessia de caminho relativo existe no Windows libarchive. Esta falha permite que um invasor não autorizado realize adulterações através de uma rede. A travessia de caminho (path traversal) é uma técnica na qual um invasor usa caracteres ou sequências especiais para acessar arquivos ou diretórios fora da pasta pretendida.

Um problema de travessia de caminho relativo permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema afetado.

Um estouro de buffer baseado em heap permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Uma mensagem manipulada na API de build de baixo nível permite que um invasor remova o conteúdo do diretório `/tmp`. Isso ocorre porque uma ação destinada a excluir arquivos dentro do rootfs do container de build pode escapar e afetar o diretório temporário real do host.

Um problema de path traversal existe na API remote-import. Usuários que possuem um token de junção ou um certificado mTLS de cluster confiável, como membros do cluster inscritos, podem manipular arquivos dentro de um cluster remoto importado no confinamento `/var/snap/microceph`. Esta falha pode levar à interrupção do daemon e à poluição do estado do cluster.